Endlich das Recht,
die stärksten KI-Modelle^*
mit Ihren echten Akten zu nutzen.

ndaact.ai wird auf Ihrem Rechner installiert und kümmert sich um alles, was Sie an ChatGPT oder Claude schicken. Es findet die personenbezogenen Daten in einem Text (Namen, Adressen, IBAN, E-Mail-Adressen, Telefonnummern, Gesundheitsangaben), ersetzt sie vor dem Versand durch Platzhalter und setzt die echten Angaben in der Antwort wieder ein. So arbeiten Sie mit dem Modell Ihrer Wahl, ohne ihm die Geheimnisse Ihrer Mandanten anzuvertrauen.

Erkennung und Ersetzung laufen auf Ihrem Rechner. Ihre Prompts und Dokumente laufen über keinen ndaact.ai-Server; das Kundenkonto wird getrennt behandelt, siehe Datenschutzerklärung. Danach geht der Text an den Modellanbieter, mit Platzhaltern anstelle der erkannten Angaben. Ohne die Zuordnungstabelle, die auf Ihrem Rechner bleibt, hat er keine vernünftigen Mittel, die Personen dahinter zu ermitteln. Eine nicht erkannte Angabe bleibt im Klartext: Die Erkennung hilft, Ihre Daten zu schützen, ohne zu garantieren, dass jede Angabe gefunden wird.

Die drei Begriffe meinen Unterschiedliches, und für Datenschutzbeauftragte wie für Anwälte kommt es auf den Unterschied an. Maßgeblich ist, was Sie tatsächlich mit der KI austauschen.

Technisch nimmt ndaact.ai eine clientseitige Pseudonymisierung im Sinne von Art. 4 Nr. 5 DSGVO vor: Jede erkannte Angabe wird zu einem Platzhalter, und die Tabelle, über die sich der Originalwert wiederherstellen lässt, bleibt auf Ihrem Rechner. Für Sie ist der Vorgang umkehrbar, denn nur so wird die Antwort wieder lesbar. Auf Ihrer Seite bleiben die Daten deshalb personenbezogen, und für Ihren Rechner wäre das Wort „Anonymisierung“ falsch.

Aus Sicht des Modellanbieters und jedes anderen Dritten zielt das Ergebnis dagegen auf die Wirkung einer De-Identifizierung: OpenAI oder Anthropic erhalten nur Platzhalter ohne Zuordnungstabelle und haben keine vernünftigen Mittel, die Personen zu re-identifizieren. Das entspricht dem relativen Ansatz, den der EuGH im Urteil EDSB/SRB (C-413/23 P, 4. September 2025) vertritt: Pseudonymisierte Daten sind für einen bestimmten Empfänger, der nicht mit vernünftigen Mitteln re-identifizieren kann, unter Umständen keine personenbezogenen Daten.

Kurz: Pseudonymisierung für Sie, De-Identifizierung gegenüber der KI. Eine Grenze nennen wir lieber selbst: ndaact.ai ersetzt nur die erkannten Angaben. Ein mittelbarer Hinweis im Fließtext („mein Mandant, der einzige Bio-Bäcker im Ort“) kann zusammen mit anderem Wissen weiterhin auf eine Person schließen lassen. Den gesamten Prompt anonymisieren wir deshalb nicht.

Definitionen, Rechtstexte und Grenzen: der Leitfaden zu Anonymisierung, Pseudonymisierung und De-Identifizierung.

ndaact.ai begrenzt, was der Modellanbieter erhält. Es ersetzt erkannte Daten auf Ihrem Rechner durch Markierungen, die Zuordnungstabelle bleibt dort. Jede Erkennung wird lokal protokolliert, für Ihr Verzeichnis von Verarbeitungstätigkeiten (Artikel 30 DSGVO). Da nur erkannte Entitäten ersetzt werden, lesen Sie den Text vor dem Senden und prüfen Sie, was Ihr Berufsrecht an einen Dienstleister weiterzugeben erlaubt. ndaact.ai unterstützt Sie dabei, ohne es zu garantieren.

Ein Musterfilter erkennt nur feste Formate wie E-Mail-Adresse, IBAN oder Nummer. Den Text selbst versteht er nicht, und einen Personennamen, einen Firmennamen oder eine Adresse mitten in einem gewöhnlichen Satz lässt er durch. ndaact.ai kombiniert solche Regeln mit einem spezialisierten Sprachmodell, das lokal läuft und auch diese Angaben findet.

Beispiel: „Die Akte von Frau Sabine Wagner, Geschäftsführerin der Lindenhof Immobilien GmbH mit Sitz in der Hauptstraße 12 in Freiburg, betrifft …“. Kein Muster erkennt einen Personennamen, einen Firmennamen oder eine Adresse in einem gewöhnlichen Satz. Genau das schickt ein Musterfilter, ob kostenlos oder kostenpflichtig, im Klartext an das Modell.

Ja. Die Ersetzung ist umkehrbar: ndaact.ai tauscht jede Angabe vor dem Versand gegen einen Platzhalter und setzt die Antwort bei der Rückkehr wieder zusammen. Sie erhalten einen vollständigen Text mit den echten Angaben an ihrem Platz. Das Modell erhält dabei Platzhalter anstelle der erkannten Angaben.

Für Berufe, in denen Vertraulichkeit gesetzliche Pflicht ist: Anwälte (Akten, Schriftsätze, Mahnschreiben), Notare (Urkunden, Personenstandsdaten, Vermögensverhältnisse), niedergelassene Ärzte (Arztbriefe, Befunde) sowie Datenschutzbeauftragte und Berater, die den Einsatz generativer KI im Unternehmen begleiten.

Im Browser mit ChatGPT (chatgpt.com) und Claude (claude.ai), über eine Erweiterung für Chrome und Edge. Auf dem übrigen Rechner über eine Desktop-App für macOS und Windows. Sie arbeiten mit Ihren gewohnten Programmen weiter, geschützt wird beim Absenden.